Cybersecurity Engineer – Blue Team

Role Overview

• Proteger a nuestros clientes mediante el diseño, despliegue y operación de controles y herramientas de seguridad que salvaguarden sus sistemas.
• Garantizar la correcta implementación, configuración y mantenimiento de controles de seguridad en entornos Linux y Windows, aplicando buenas prácticas de hardening, monitorización y gestión de vulnerabilidades.
• Diseñar y monitorizar infraestructuras seguras en entornos contenerizados (Docker, Kubernetes), asegurando su protección frente a amenazas y configuraciones inseguras.
• Participar activamente en la detección, análisis y respuesta ante incidentes de seguridad (DFIR), incluyendo análisis forense, investigación de amenazas y contención de incidentes.
• Diseñar, desplegar y optimizar arquitecturas SIEM y SOAR, asegurando la correcta ingesta, correlación y automatización de eventos de seguridad para mejorar la capacidad de detección y respuesta.
• Gestión, configuración y operación de tecnologías defensivas clave (WAF, DLP, XDR, Email Protection) para entornos de cliente, asegurando su rendimiento óptimo y la correcta aplicación de políticas de seguridad.
• Securización integral de entornos Cloud (AWS, Azure, GCP) y Workspaces corporativos (e.g., O365, Google Workspace), incluyendo la implementación de controles de seguridad, MDM (Mobile Device Management) y el uso de capacidades nativas para protección y gobernanza.
• Demostrar una fuerte capacidad de adaptación y comunicación para implementar soluciones de ciberseguridad en diferentes entornos de cliente, comprendiendo rápidamente sus modelos operativos y gestionando las expectativas en un contexto de servicio de consultoría.
• Asumir un rol proactivo en la optimización continua de la operativa del Blue Team, diseñando flujos de trabajo (workflows), automatizaciones y playbooks que incrementen la escalabilidad y la rapidez en la detección y respuesta a amenazas.
• Contribuir al desarrollo del conocimiento interno del equipo, compartiendo buenas prácticas, aprendizajes y mejoras derivadas de la experiencia en proyectos y servicios.

Requirements

• Contar con más de 4 años de experiencia técnica comprobable en seguridad defensiva, incluyendo la operación, configuración y tuning avanzado de plataformas de protección como EDR/XDR, SIEM/SOAR y tecnologías perimetrales, o en roles de ingeniería de seguridad o respuesta a incidentes (DFIR).
• Formación universitaria en Ingeniería Informática, Telecomunicaciones… que te hayan proporcionado un background técnico sobre la que construir tu desarrollo profesional en ciberseguridad.
• ¡Un Máster en Ciberseguridad será un plus muy valorado!
• Pasión por la ciberseguridad y por la tecnología, con una clara orientación a la mejora continua y al aprendizaje constante en un entorno en evolución.
• Nivel de inglés mínimo B2: trabajamos con clientes internacionales y documentación técnica en inglés.
• Ambición y ganas de formar parte de una compañía en crecimiento constante, con impacto directo en proyectos y servicios clave.
• Valoraremos positivamente certificaciones técnicas en ciberseguridad y cloud como OSCP, GCFA, GCIH, GCIA, CISSP, CCSP, AWS Security Specialty, Azure Security Engineer o equivalentes.

Tech Stack

• AWS
• Azure
• Cloud
• Docker
• Google Cloud Platform
• Kubernetes
• Linux

Benefits

• Remote Friendly But People First : organiza tu trabajo en remoto y con horario flexible, sin renunciar a la experiencia de compartir, colaborar y crecer junto al equipo en nuestras oficinas de Barcelona y Madrid.
• Career Path en Ciberseguridad : Plan de desarrollo 100% enfocado en las diferentes áreas de la seguridad, con oportunidades reales de crecimiento profesional tanto vertical como horizontal
• Seguro médico privado: Disfruta del seguro médico privado con Adeslas 100% a cargo de la empresa, con opción de incluir a tus familiares. Porque tu bienestar nos importa.
• Formación y certificaciones: Acceso a certificaciones de ciberseguridad y formación en desarrollo de competencias, alineadas con el crecimiento profesional de cada persona.
• Movilidad interna: Tendrás la posibilidad de explorar las diferentes áreas de la ciberseguridad.
• Ticket Restaurante y Ticket Guardería: Ahorra en tus comidas y en el cuidado de tus peques.
• Clases de Inglés : Formación 100% financiada por la empresa a través de Preply
• A2FlexStart: Ayuda económica inicial para la compra de material y ayuda mensual de teletrabajo, te damos el impulso inicial y te acompañamos mes a mes
• A2TOGETHER : Participa en actividades de team building y asiste a congresos de ciberseguridad junto a tu equipo, porque creemos que la colaboración, la interacción humana y el trabajo compartido son la base del éxito
• Vacaciones : 23 días de vacaciones y 3 días de libre disposición.
• A2Nomads : Disfruta de 4 semanas al año trabajando desde el extranjero.